gohanover.com
Categoria: Information Technology, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di gohanover.com
Gohanover.com è un dominio il cui nome suggerisce un possibile collegamento a una città chiamata "Hanover" - potenzialmente un portale di governo locale, informazioni comunitarie, turismo o servizi municipali, sebbene lo scopo esatto non possa essere confermato basandosi solo sui dati disponibili. Il sito è ospitato su infrastruttura Amazon Web Services (AWS EC2) nella regione di Ashburn, Virginia, una scelta comune sia per siti di piccole imprese che per piattaforme più grandi.
I dati di categorizzazione dei provider di web-classification sono contrastanti: un provider etichetta il sito genericamente come "Information Technology" segnalandolo anche come "Suspicious," un altro lo classifica sotto argomenti generali di computer/software, e un terzo lo etichetta come sito malware. Questa incoerenza suggerisce che i sistemi di classificazione non siano giunti a un quadro chiaro sullo scopo o sul contenuto del sito, cosa comune per domini più recenti o a basso traffico che non hanno ancora costruito una storia di reputazione consistente.
Il dominio non possiede attualmente un rank di traffico Tranco, il che indica un volume di visitatori relativamente basso o non misurato al momento di questa scansione. Combinato con un record WHOIS che mostra come il dominio sia stato registrato meno di un anno fa tramite un registrar drop-catch, ciò suggerisce un sito web che è stato rilanciato di recente, riproposto, o che sta ancora costruendo un pubblico.
Valutazione sicurezza di gohanover.com
Al momento di questa scansione, nessuno dei 91 motori antimalware controllati ha segnalato gohanover.com, e una scansione malware dedicata dell'unico file analizzato del sito ha restituito un risultato pulito senza minacce identificate. Il dominio non risultava inoltre presente su Google Safe Browsing, Yandex Safebrowsing, Phishtank o URLhaus, e i controlli delle blacklist basate su DNS sono risultati puliti presso tutti e cinque i provider.
Detto ciò, il dominio compare in due voci di blacklist euristiche derivanti dai controlli aggregati del database delle minacce di Quttera: una voce etichettata "GenericSuspiciousObject" e un'altra etichettata "GenericMaliciousObject." Si tratta di classificazioni generiche basate su pattern piuttosto che di rilevamenti confermati collegati a una famiglia di malware specifica, e non sono state confermate da nessuno dei 91 motori di sicurezza individuali né dalle principali blacklist di contenuti dannosi (Safe Browsing, Phishtank, URLhaus), il che riduce l'affidabilità del loro significato. Un provider di categorizzazione ha etichettato separatamente il sito come "Suspicious" e un altro come "Malware Site," il che potrebbe riflettere la novità del dominio o una reputazione residua ereditata dalla sua precedente storia di registrazione piuttosto che un'attività dannosa confermata.
Considerata la combinazione di un'età del dominio recente, un profilo di traffico non classificato, un certificato SSL mancante o non valido, e le etichette euristiche generiche di sospetto/dannosità (nonostante zero rilevamenti a conferma), questo sito non soddisfa i criteri per un giudizio di pulizia ad alta affidabilità. Sulla base di questi risultati, questo sito web potrebbe rappresentare un potenziale rischio per i visitatori, e si consiglia cautela finché non si stabilisca uno storico più lungo e un consenso più solido tra le scansioni antimalware.
Descrizione tecnica
Il sito è ospitato su infrastruttura AWS EC2 nella regione di Ashburn, Virginia (us-east-1), utilizzando nameserver associati ai servizi DNS di NameBright. Il DNSSEC non è abilitato per questo dominio, il che significa che le risposte DNS non sono firmate crittograficamente - una configurazione comune per molti siti web ma che offre minore protezione contro certi attacchi di DNS-spoofing.
È da notare che il certificato SSL/TLS del sito risulta non valido o mancante al momento di questa scansione, il che significa che le connessioni crittografate al sito non hanno potuto essere verificate o potrebbero non essere disponibili affatto. Si tratta di un aspetto tecnico rilevante, poiché i siti web legittimi e attivamente mantenuti - specialmente quelli destinati a servizi pubblici o transazioni - mantengono tipicamente certificati SSL validi e aggiornati. Il dominio stesso è stato registrato meno di un anno fa tramite un registrar drop-catch (un servizio spesso utilizzato per acquisire domini recentemente scaduti), il che, combinato con il problema del certificato SSL, suggerisce che il sito possa trovarsi in uno stato iniziale, transitorio o poco mantenuto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?